[Sarlug] Kerberos

Evgeny Sinelnikov sin на altlinux.org
Чт Фев 22 16:47:48 MSK 2018


22 февраля 2018 г., 16:32 пользователь Taras Perebeynosov (perat)
<taras.perebeynosov на gmail.com> написал:
> Вот нашел интересное видео "для чайников" про Kerberos)
> https://youtu.be/KD2Q-2ToloE
>
> А есть ли у нас эксперты по этому вопросу)?

Скромно потираю ногой по полу. Занимаюсь сборкой Samba AD в Базальте.
И про Винду и про kerberos - в наш Саратовский офис.

По вопросу протухающего тикета. Не пробовали флаг renewable ставить?


> On 22 Feb 2018, at 12:44, Taras Perebeynosov (perat)
> <taras.perebeynosov на gmail.com> wrote:
>
> Вот, кстати, по поводу идей и вопросов, а также помощи сообщества.
>
> У меня есть вопрос по поводу Kerberos, но применительно к стеку Windows +
> Java + MS SQL + MS Active Directory.
>
> А именно вопрос про время жизни тикета и как он пробрасывается из Java
> приложения, запущенного на под доменным пользователем в Windows, через
> sqljdbc драйвер с integrated security в MS SQL для последующей авторизации в
> SMB для закачки файла через bulk load в MS SQL).
> Проблема в том, что тикет протухает где-то за неделю и доступ из MS SQL до
> шаренной папки на другом хосте пропадает, приходится перезапускать
> приложение, которое инициирует bulk load.
>
> Сумбурненько, но ключевые слова есть) А прежде всего вопрос - а в этом
> сообществе вообще можно такое обсуждать)))?
> Я полагаю, что Kerberos + Java вполне себе можно тут обсудить, а вот насчет
> того как оно работает в домене Windows - не уверен)
>
> К слову говоря, аутентификация через JavaKerberos в MS SQL с Linux хоста
> меня тоже интересует)
>
> --
> Best regards,
> Taras Perebeynosov
>
> On 22 Feb 2018, at 12:05, Taras Perebeynosov (perat)
> <taras.perebeynosov на gmail.com> wrote:
>
> А можно ли тогда сказать, что ты готов довериться компетенции тех
> людей из сообщества, которые себя, в твоих глазах, уже как-то
> проявили? Что твой интерес к самообразованию есть элемент доверия к
> экспертному мнению тех или участников процесса?
>
>
> Ну во-первых, если человек себя в чем-то проявил, это не значит, что он
> эталон) Это значит лишь то, что в этой теме он разбирается, а значит у него
> можно узнать что-то полезное.
>
> Во-вторых, я не вижу смысла "доверяться компетенции", Линукс и СПО для меня
> - это не о слепом доверии, это возможность проверить самому и даже
> исправить.
>
> Я доверяю компетенции Apple, Google и даже чуть-чуть Microsoft - тут часто
> просто нет выбора, либо веришь, либо нет. Либо декомпилируешь и анализируешь
> нарушая все лицензии (надеюсь, что Google в этом перечислении случайно
> затесался)
>
> Если у меня есть вопрос, ответ на который мне сложно найти из-за большого
> объема информации об определенных технологиях, то возможность спросить
> человека, который знает или понимает больше меня, очень мне пригодится.
> И тут вопрос не доверия компетенции, а скорее помощи в поиске правильного
> пути.
>
> --
> Best regards,
> Taras Perebeynosov
>
> On 22 Feb 2018, at 11:56, Evgeny Sinelnikov <sin на altlinux.org> wrote:
>
> 22 февраля 2018 г., 14:51 пользователь Taras Perebeynosov (perat)
> <taras.perebeynosov на gmail.com> написал:
>
> Сложно рассуждать о мотивации к подхватыванию идеи, которой нет (не
> высказана).
>
> О смыслах:
> Для меня смысл SarLUG и вообще знакомства с Линукс - прежде всего, получение
> знаний, саморазвитие в сфере технологий.
>
> Если бы не интерес к Линукс в своей время, я бы так и тыкал мышкой в кнопки
> помощников в винде. Что мне кажется несколько ущербным занятием, так как нет
> понимания, что происходит на фоне прогресс-бара.
>
> И я не думаю, что важно чем ты пользуешься - Windows/Linux/MacOS - важно,
> насколько ты понимаешь как это устроено, какие задачи может выполнять, как
> грамотно этим пользоваться.
>
> К примеру, очень сложно научиться водить автомобиль с механической коробкой
> передач, если ты понятия не имеешь о том, как крутящий момент передается от
> двигателя на колеса. Да, научиться можно и без этого знания, но это вопрос
> качества - привык к одной машине, а на другой уже не все работает так же)
>
> Для меня главная задача сообщества - развитие интереса к само-образованию и
> обмен полезным опытом и знаниями.
>
>
> А можно ли тогда сказать, что ты готов довериться компетенции тех
> людей из сообщества, которые себя, в твоих глазах, уже как-то
> проявили? Что твой интерес к самообразованию есть элемент доверия к
> экспертному мнению тех или участников процесса?
>
>
>
> --
> Best regards,
> Taras Perebeynosov
>
> On 22 Feb 2018, at 11:41, Evgeny Sinelnikov <sin на altlinux.org> wrote:
>
> 22 февраля 2018 г., 14:25 пользователь Taras Perebeynosov (perat)
> <taras.perebeynosov на gmail.com> написал:
>
> Если делать нечего могу подкинуть идею ( хотя поди подобное уже есть я хз )
>
> Где идея)?
>
>
> А смысл подкидывать идею, к которой нет личного интереса?
>
> Тут должно быть совпадение. Кто-то "подкидывает", а кто-то
> "подхватывает". И у подкидывающего предполагается какая-то личная
> мотивация привлекать подхватывающих. Хотя бы, и в первую очередь, из
> интереса - "Just for fun".
>
>
>
> --
> Best regards,
> Taras Perebeynosov
>
> On 22 Feb 2018, at 11:10, Sergey Mihailov <sergey.mihailov на gmail.com> wrote:
>
> Извините не совсем понял что ВЫ там хотите мутить ?
>
> Если делать нечего могу подкинуть идею ( хотя поди подобное уже есть я хз )
>
> 22 февраля 2018 г., 13:59 пользователь Aleksei Sinitsyn
> <a.sinitsin на gmail.com> написал:
>
>
> 22 февраля 2018 г., 13:02 пользователь Evgeny Sinelnikov
> <sin на altlinux.org> написал:
>
> Здравствуйте,
>
> Кроме смысла, который передавать сложно, нужен конструктив -
> конкретность предложения.
>
> Думаю, что у идеи - что-то "замутить" потенциал более, чем не
> исчерпан. Но его трудно предлагать к обсуждению, не как феномен. Лучше
> предлагать сами задачи.
>
>
> Идея "замутить что нибудь" действительно имеет большой потенциал,
> более того, это детонатор.
>
> После объявления этого предложения все или многие откликнутся и тут
> же займутся чем нибудь. Вот только это что нибудь у всех у них
> окажется разным. И все они пойдут в разные стороны. Кстати, я что
> нибудь говорил про центробежные силы?
>
> Для того, чтобы нечто (в данном случае -- сообщество) собиралось в
> одной точке, необходимы силы действующие в направлении этой точки.
> Кстати, я говорил что нибудь про центростремительные силы?
>
> А конструктив -- да, он нужен. Но это чисто прикладной вопрос: вот
> есть задача, как её решать? Конструктивно! Без этого результата
> действительно не достигнешь.
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
>
>
> --
> mx
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
>
> --
> Sin (Sinelnikov Evgeny)
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
>
> --
> Sin (Sinelnikov Evgeny)
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug
>
>
>
>
>
> _______________________________________________
> Sarlug mailing list
> Sarlug на lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug



-- 
Sin (Sinelnikov Evgeny)


Подробная информация о списке рассылки Sarlug